Bankalararası Kart Merkezi Anonim Şirketi (“BKM”) tarafından işletilen bkmexpress.com.tr internet sitesini (“Site”) ziyaret eden ve bizimle iletişim kuran tüm kişilerin kişisel verilerinin gizliliğine ve korunmasına saygı gösteriyoruz. Bu bilinçle, BKM olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, BKM ile ilişkili tüm gerçek kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenmesini ve muhafazasını sağlamak için gerekli tedbirleri alıyoruz. Bu sorumluluğumuzun farkında olarak, Kanun ve 10/03/2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Şirketimiz tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
Şirketimiz, Site’nin ziyaretçilere sunulması kapsamında otomatik ya da otomatik olmayan yöntemlerle elektronik olarak elde edilen kişisel veriler bakımından Kanun ve ilgili düzenlemeler uyarınca “Veri Sorumlusu” sıfatını haizdir.
Aydınlatma Metni’nde yer alan kişisel veriler, kimliğinizi veya üçüncü bir kişinin kimliğini belirli ya da belirlenebilir kılan her türlü veriyi ifade eder. Aydınlatma Metni, yalnızca Site’yi ziyaretinizden doğan kişisel veri işleme faaliyetlerini açıklar.
| Kişisel Veri Kategorisi | Kişisel Veri |
| İşlem Güvenliği Bilgileri | Oturum Kimliği, Güvenlik, Yük Dengeleme Çerezleri ile Çerez Tercih Kaydı, IP Adresi, tarih ve saat damgası, talep edilen adres, sunucu erişim kaydı, erişim ve trafik kaydı. |
| Pazarlama ve Analiz | Zorunlu olmayan çerezler aracılığı ile elde edilen ölçümleme, kullanım ve tanıtım verileri ile bunlara bağlı çerezler. |
| Kimlik ve İletişim | KVK Kanunu’nun 11’inci maddesi kapsamındaki başvurunuzda yer alan kimlik ve iletişim bilgileri |
| Hukuki İşlem | Yetkili Kişi, Kurum ve Kuruluşlarla Yazışmalardaki Bilgiler, Dava veya İcra Dosyalarındaki Bilgiler, Yasal Bilgi Talebi Bilgileri |
Zorunlu olmayan çerezler bakımından açık rızanız alınmaksızın işleme yapılamaz. Rıza vermemeniz Site’yi kullanmanıza engel olmaz, tercihlerinizi Çerez Yönetim Paneli üzerinden dilediğiniz zaman değiştirebilir, verdiğiniz rızayı geri alabilirsiniz.
2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
| Kişisel Veri Kategorisi | Toplama Yöntemi | İşleme Amacı | Hukuki Dayanak |
| İşlem Güvenliği Bilgileri | Zorunlu Çerezler ve Otomatik Yollarla | Sitenin teknik olarak çalışması, yetkisiz erişimin önlenmesi, arıza ve hata analizi, kayıt tutma ve saklama yükümlülüklerinin yerine getirilmesi. | Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f) ile Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-ç) |
| Pazarlama ve Analiz | Zorunlu Olmayan Çerezler ve Otomatik Yollarla | Site kullanımının ölçülmesi, içeriğin ve tanıtım faaliyetlerinin geliştirilmesi. | Açık Rıza (KVKK m. 5/1) |
| Kimlik ve İletişim | İletişim Formunun doldurulması, e-posta gönderilmesi, ilgili kişinin beyanına dayalı olarak kısmen otomatik yollarla. | Soru, talep, öneri, şikâyet süreçlerinin yürütülmesi, başvuru kaydının değerlendirilmesi ve yanıtlanması. | Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f) ile Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-ç) |
| Hukuki İşlem | Zorunlu Çerezler ve Otomatik Yollarla | Şirketin hukuki, teknik ve güvenliğinin temin edilmesi, bilgi sistemleri ve işlem güvenliği süreçlerinin yürütülmesi kapsamında operasyon güvenliğinin sağlanması. | Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-ç) |
| Alıcı Grubu | Aktarım Sebebi | Hukuki Dayanak |
| Barındırma (hosting) sunucu ve bilgi teknolojileri hizmet sağlayıcıları | Site’nin çalışması, barındırılması ve bakımı | Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f) |
| Kanunen yetkili kamu kurumları ve talep edilmesi halinde adli ve idari otoriteler. | Şirketimiz faaliyetlerinin 5651 s. Kanun başta olmak üzere, mer’i mevzuata uygunluğunun sağlanması. | Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a) ile Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-ç) |
Bu maddede bahsi geçen aktarıma konu barındırma (hosting) sunucu ve bilgi teknolojileri hizmet sağlayıcıları, söz konusu hizmeti/yükümlülüğü yerine getirebilmek için gerekli olan ilgili kişisel veriye erişim sağlamaktadır. Bilgilerinizi yalnızca BKM adına hizmet vermek için kullanacak, sözleşmesel yükümlülükleri çerçevesinde bu bilgileri gizli tutmak ve başka hiçbir amaçla kullanmama yükümlülüğü altında olacaklardır.
Kişisel verileriniz saklama hizmeti devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesinin ardından verileriniz Kanun’da belirlenen şekilde imha edilir.
Kişisel verileriniz Kanun’un 12’nci maddesi uyarınca uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirlerle korunmaktadır.
Veri sahibi olarak Kanun’un 11’inci maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinize ilişkin başvurularınızı aşağıdaki yöntemlerle dilediğiniz zaman iletebilirsiniz:
Yazılı başvuru:
Bankalararası Kart Merkezi A.Ş. (BKM)
Nispetiye Cad. Akmerkez E-3 Blok Kat:2-3 34337 Etiler / Beşiktaş / İstanbul
Güvenli elektronik imza veya mobil imza ile Kayıtlı Elektronik Posta yoluyla: bkm@hs02.kep.tr
BKM’ye daha önceden bildirilen ve BKM’nin sisteminde kayıtlı bulunan e-posta adresinizi kullanarak: kisiselveri@bkm.com.tr
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.